屏東分署強化山林資安防線從GDPR到國有林地治理 政風宣導聚焦機敏資料、關鍵設施與國土安全
記者／游宏琦 屏東採訪報導
在山林治理進入數位化、資料化時代後，守護森林不再只是巡山、查緝與復育，也包括對國有林地資料、生態調查數據、保育熱區、巡護紀錄、採購招標資訊及公務機敏資料的嚴密保護。
農業部林業及自然保育署屏東分署近日於分署會議中，由政風室主任楊志平針對分署內專員、技正以上中高階核心幹部，辦理「關鍵基礎設施及機敏資料維護」廉政專題宣導，從法規責任、資安風險、資料保密與實體設施防護等面向，強化主管人員對公務機敏資料與國家關鍵基礎設施安全的警覺。
林業治理不只在山上 資料外洩也可能成為破口
屏東分署管轄範圍涵蓋高屏地區及澎湖群島國有林班地，官方資料顯示，其轄區包括旗山、荖濃溪、屏東、潮州、恆春等五個事業區共389個林班，並含高雄、屏東、澎湖等縣市境內區外保安林地及接管自國有財產署經管的國有林地，總面積約22萬8125公頃。這些區域不僅是自然資源與生物多樣性核心地帶，也涉及水源涵養、國土保安、防災治理與生態監測等公共利益。
因此，機敏資料的保護不只是行政內控問題，更與山林犯罪防制、環境破壞預警及國土安全治理高度相關。若國有林班地調查資料、野生動物保育熱區、巡護路線、監測設備位置或未公開政策規劃遭不當取得，可能讓不法集團提前規避查緝，也可能影響後續環境偵查與司法蒐證。
課程聚焦三大風險 實體防護、資料保密、科技洩密
本次宣導中，楊志平針對三大面向進行說明。第一是關鍵基礎設施的實體與資安防禦，包括重要設施、中央控制系統及林業基礎建設的門禁管制、漏洞盤查與安全維護；第二是公務機敏資料保密規範，提醒主管階層在公文傳遞、公務郵件、採購資料及政策資訊處理上，應遵守「知悉限制」原則；第三是資訊安全與科技洩密防範，包括釣魚郵件、社交工程、非授權載具連結內網，以及使用未核准軟體所衍生的資安風險。
從會場簡報可見，課程也以GDPR概念說明資料保護常見違規樣態，包括「保護不周」、「脫離特定目的、缺乏正當性」及「未給予當事人應有權利」等問題。這類觀念雖源自個資保護框架，但對公務機關而言，同樣可延伸到資料最小化、目的限制、權限控管與紀錄留存等基本治理原則。
不是空泛宣導 高屏山林曾有盜伐與棄置重大案件
從公開資料觀察，屏東分署轄區過去確有多起山林犯罪與環境破壞案件，顯示「資料安全」與「現場治理」必須結合，不能只停留在會議室內。
2025年，高雄燕巢區國有林地、旗山事業區第113林班遭大量傾倒垃圾，屏東分署人員巡視發現後，通報保安警察第七總隊第八大隊及高雄市政府環保局處理，並架設縮時攝影機監控可疑車輛及行為人，後續啟動清運並移請警方偵辦。該案凸顯國有林地幅員遼闊、邊坡隱蔽，容易成為非法棄置廢棄物的破口。
更早之前，高雄旗山區國有林地也曾遭長期棄置椰子殼，形成「椰殼垃圾山」。中央社報導指出，行為人自2019年9月至12月底，每週約兩次、每次約900公斤載運椰子殼至國有林地棄置，屏東林區管理處透過隱藏式攝影器材蒐證，與警方聯手查緝，嫌犯遭起訴，林務局並求償森林損毀費新台幣82萬元。
盜伐案件同樣值得警惕。公開報導指出，2022年保七總隊第八大隊接獲屏東林區管理處通報後，查獲高雄旗山國有林班地遭非法盜伐柚木，現場查扣4000多公斤柚木，全案依《森林法》等規定偵辦。
屏東林管處過去也曾透過3C智慧蒐證器材，配合屏東、橋頭地檢署及保七總隊查緝違反森林法案件。公開資料顯示，109年查緝案例中曾查扣貴重木贓木材積約72.13立方公尺，另查扣恆春事業區第23及39林班胸徑180公分以上茄苳老樹，顯示盜伐與盜挖案件背後，往往涉及長期踩點、運輸、銷贓與地下市場需求。
從「山老鼠」到環保犯罪 治理核心是跨機關協作
林業犯罪並非單一機關可以獨力解決。屏東地檢署曾與林業及自然保育署屏東分署建立溝通平台，針對漂流木處理、森林盜伐濫墾、廢棄物傾倒，以及偵審過程中不法侵害金額認定等問題進行交流，目的就是讓行政查緝、刑事偵辦與法院審理能更有效銜接。 
林務局過去也曾公開分析「山老鼠」犯罪型態，指出高雄旗山曾出現盜伐相思樹生立木案件，多數被販售作為製作栽培菇菌太空包；恆春半島則常見七里香、山黃梔、九芎等園藝奇木遭盜挖後高價流入庭院造景市場。
這些案件共同指向一個現實：山林治理的風險不是單點式，而是串連「資料、道路、監測、巡護、採購、司法、環保與市場需求」的複合型風險。若公務資料管理鬆散，監測設備位置外洩，或巡護熱點被不當掌握，都可能降低查緝效果。
資安不是口號 應轉化為可稽核的制度
相較於盜伐、濫墾及傾倒廢棄物已有明確公開案件，資安洩密若未進入公開通報或司法程序，外界往往不易掌握。然而，這正是公務機敏資料保護必須前置化的原因。
本次廉政宣導的重點，不應只被視為例行教育訓練，而應進一步落實為資料分級、權限控管、存取紀錄、委外管理、異常通報、資安演練及實體門禁檢核。尤其在國有林班地圖資、生態熱點資料、工程採購標案及現場監測系統逐步數位化後，任何一個帳號共用、弱密碼、未授權軟體或未控管載具，都可能成為治理破口。
屏東分署表示，廉能治理與安全維護是一體兩面。中高階主管在追求行政透明的同時，也必須精準拿捏資訊公開與機敏資料保護的界線，透過事前預防、事中控管與事後檢討，降低廉政與資安風險。會議最後也期勉各業務主管，將本次宣導重點落實於日常管理督導，帶領同仁建立正確法治與保密觀念，共同守護山林資源與國家關鍵資訊安全。
